Microsoft的安全访问服务边缘(SASE)合作伙伴生态系统为组织提供了可靠的灵活安全框架。 Microsoft与领先的安全供应商合作,因此其 SASE 解决方案可与不同的非Microsoft产品集成。 通过此集成,组织可以使用其现有的安全投资,并增强其整体安全性。 本文介绍合作伙伴集成和共存产品类型,以便你可以做出有关如何保护网络基础结构的明智决策。
Microsoft与合作伙伴合作提供以下类别:
- 合作伙伴集成产品/服务:这些集成提供了一个全面的解决方案,可以深入无缝地将高级合作伙伴功能直接嵌入Microsoft的 SASE 解决方案中,所有这些功能都在同一接口中。
- 合作伙伴共存产品/服务:在部署Microsoft的 SASE 解决方案以及现有安全堆栈时,这些集成旨在优化体验。
- 合作伙伴连接产品/服务:展示其连接功能与Microsoft安全服务 Edge(SASE)解决方案之间的互作性的合作伙伴。
- 合作伙伴服务产品/服务:提供实施服务的合作伙伴。
合作伙伴集成产品/服务(预览版)
可用的合作伙伴集成:
合作伙伴共存产品/服务
以下合作伙伴提供与 Microsoft Entra Internet 访问和 Microsoft Entra 专用访问的共存服务。 通过这些并行部署指南,你可以配置想要引导到 Microsoft Security Service Edge 解决方案或合作伙伴解决方案的流量类型。
你可以根据自己的网络需求来选择引导不同类型的流量。 选项包括:
- Microsoft流量
- Internet 流量
- 专用网络流量
以下合作伙伴支持共存:
合作伙伴连接产品/服务
Microsoft 安全服务解决方案(SSE)的一个核心组件 Microsoft Entra Internet Access 现在与各种 SD-WAN 和连接提供商无缝集成。 这些合作伙伴集成可实现Microsoft以标识为中心的 SSE 和第三方网络基础结构之间的最佳连接。
各种组织可通过将其软件定义广域网 (SD-WAN) 及连接系统接入 Microsoft SSE 解决方案,精简操作,从而显著增强安全态势管理能力。
自动集成
以下合作伙伴提供与 Microsoft SSE 解决方案的自动化集成,使客户能够以最少的努力安全地扩展其网络:
| Partner | 合作伙伴文档 | Description |
|---|---|---|
| Aviatrix | Aviatrix 配置指南 | Aviatrix 为世界各地的任何应用程序或工作负载启用对 Microsoft SASE 平台的安全即时访问,从而提供对 Microsoft 365、Internet 和公共 PaaS/SaaS 终结点的基于标识的零信任访问。 Aviatrix Secure Access 支持在各种环境(包括容器)中与 Microsoft SASE 的始终在线连接,无需使用代理或进行主机配置。 |
| Netskope | Netskope One 部署指南 | Netskope One SD-WAN 解决方案自动与 Microsoft 的 SSE 解决方案集成,以实现混合 SASE 体系结构。 此集成智能地将Microsoft 365 个流量路由到 Microsoft 的 SSE 平台,同时将所有其他流量定向到由 NewEdge 提供支持的 Netskope One SASE,从而将全面的 SASE 服务从任何用户或分支传送到任何云、SaaS 或 UCaaS 应用程序。 |
| Teridion | Teridion 用户手册 | Teridion Secure Connect 将 Teridion Connect 与 Microsoft 的 SASE 平台相结合,以提供快速、安全的 Internet 访问。 这种专为电信公司和全球系统集成商 (GSI) 设计的集成简化了操作并强化了服务管理,使最终客户受益。 |
| Versa Networks | Versa 配置指南 | Versa Secure SD-WAN 现在以本机方式与 Microsoft Entra 集成,提供统一的自动化 SASE 解决方案,简化操作,并在分支和远程网络中始终如一地实施基于身份的安全性,同时优化 Microsoft 365 和 Internet 的连接。 |
基于模板的集成
对于那些希望根据自身独特网络体系结构进行自定义的组织,Microsoft 提供了与以下合作伙伴的模板化集成:
| Partner | 合作伙伴文档 | Description |
|---|---|---|
| Arista Networks | Arista 部署指南 | Arista Networks 将 Microsoft Entra Internet Access 与 Arista CloudVision Pathfinder 集成,可为 Arista 数据中心、园区、分支机构及远程办公地点提供安全的 Internet 访问。 Arista WAN 路由系统智能地将流量路由到Microsoft的 SASE 平台进行检查,确保 Internet 和 SaaS 访问的安全。 |
| Arista VeloCloud | Arista VeloCloud SD-WAN 指南 | Arista VeloCloud SD-WAN 与 Microsoft 的 SASE 平台集成,以提供跨数据中心、校园和分支网络的安全高性能 Internet 访问。 此解决方案结合了 VeloCloud SD-WAN 的动态路径选择、应用程序感知路由、集中式业务流程,以智能方式将流量路由到Microsoft的 SASE 平台进行检查,确保 Internet 和 SaaS 应用程序访问的安全。 |
| Check Point | Check Point 配置指南 | Check Point 的 Quantum SD-WAN 解决方案为 WAN 连接带来了高级安全性,与 Microsoft 的 SASE 平台无缝集成,以优化和保护跨分布式位置的客户Microsoft 365 和 Internet 流量。 该解决方案将威胁防范、智能流量管理以及简化的工作流相结合,降低了复杂性,并强化了网络和云环境下的安全态势。 |
| Cisco Catalyst | Cisco Catalyst 用户指南 | Cisco Catalyst SD-WAN 与 Microsoft SASE 平台的集成使用简化的网络部署和高级威胁防护功能,为源自分支机构的 Internet 绑定流量提供全面的安全性。 所有 Internet 流量都路由到 Microsoft 的 SASE 平台,用于检查、保护用户、设备和数据免受不断演变的威胁,同时保护公共 Internet 和 SaaS 访问。 |
| Cisco Meraki | Meraki 配置指南 | Cisco Meraki SD-WAN 与 Microsoft SASE 平台的集成使用简化的网络部署和高级威胁防护功能,为源自分支机构的 Internet 绑定流量提供全面的安全性。 所有 Internet 流量都路由到 Microsoft 的 SASE 平台,用于检查、保护用户、设备和数据免受不断演变的威胁,同时保护公共 Internet 和 SaaS 访问。 |
| HPE 阿鲁巴 | 阿鲁巴网络配置指南 | HPE 阿鲁巴的 EdgeConnect SD-WAN 解决方案与 Microsoft 的 SASE 平台集成,以支持混合 SASE 体系结构。 此集成可以将Microsoft 365 或 Internet 流量定向到Microsoft的 SASE 平台,并将其他流量路由到 HPE 阿鲁巴网络 SSE 或 EdgeConnect 中支持的备用 SSE。 通过 EdgeConnect 的业务意向覆盖,客户受益于策略驱动的流量管理,确保跨 SD-WAN 分支站点的优化连接。 |
| Juniper Networks | Juniper 部署指南 | Juniper Networks 的 AI 驱动 SD-WAN 解决方案为当今企业提供安全且弹性的连接。 Juniper Networks 使用 AI Native 见解和自动化来简化部署过程并显著提高运营效率。 Juniper 的 AI 驱动 SD-WAN 解决方案与 Microsoft 的 SASE 平台集成,以提供从分支机构和办公室位置无缝访问,使用可缩放的设备模板来减轻将服务部署到多个站点的作负担。 |
| Netskope | Netskope SD-WAN 配置指南 | Netskope One SD-WAN 将Microsoft流量定向到Microsoft的 SSE 解决方案,实现快速、安全的访问。 借助用于 Zero Touch 预配的强大自动化,此解决方案可大规模简化部署。 客户和合作伙伴可以快速上线站点并降低运营成本。 |
| Versa Networks | Versa 配置指南 | Versa Secure SD-WAN 与 Microsoft 的 SASE 平台相结合,通过针对各种威胁构建可靠且可复原的安全态势来解决潜在漏洞。 Versa Secure SD-WAN 提供了灵活、安全的网络连接以及集成的网络安全功能,与 Microsoft Entra Internet Access 相辅相成,从而提升用户体验并优化访问体验。 |
合作伙伴服务产品/服务
Microsoft与许多服务合作伙伴合作。 若要了解详细信息,请参阅查找 Microsoft 服务合作伙伴。